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NOVELTY - The device has a mechanical monitor contact per monitored 
working contact, a monitor circuit with a monitor signal generator, a 
receiver and an evaluation circuit. At least one changeover switch is part 
of a working circuit in a working position and of an electrically separate 
monitoring circuit in a rest position. A working current flows and an HF 
monitoring signal is coupled via a transformer in working and monitoring 
positions respectively. 

DETAILED DESCRIPTION - The device has a mechanical monitoring contact 
per monitored working contact, a monitoring circuit with a monitor signal 
generator, a receiver and an evaluation circuit. At least one changeover 
switch (K) is part of a working circuit (6) in its working position and 
part of an electrically separate monitoring circuit (7) in its rest 
position. In the working position a working current flows and in the 
monitoring position an HF monitoring signal is coupled via a transformer 
(24,25). 

USE - For controling the switching position of a mechanical switch 
contact. 

ADVANTAGE - Enables periodic electronic monitoring of contact 
positions and eliminates the use of positively driven counter contacts. 

DESCRIPTION OF DRAWING ( S ) - The drawing shows a schematic 
representation of a safety technology device for monitoring mechanical 
switch contact switching positions 

changeover switch K 

working circuit 6 

monitoring circuit 7 

transformer 24,25 
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(57) Bcim scheme tsiocrni^chcn Einsatz elektro- 
mechanischer Sch.itt^orrtio wcrdon zwanggefuhrte 
Kontaktsatze bestoronj ScMiossor und Offner je 
durch einen Urnsch^itc |K> c-set/t dossen Funktions- 
tuchtigkeit mittels omes hocrvroquenien Kontrollsigna- 
les (HF) periodisch und po»ontM«ro» kontrolliert wird. 

Hierzu wird von cmcm Hf -Gcnc-ator (1 0) ein HF-Si- 
gnal (HF) uberKoppcrtMnslomvitofcn (24 ) und (25) so- 
wie Koppelkapazilaicn dD und (12) auf die Kontakte 
eines Umschalters (K) cm - t)/w ausgekoppelt und Ober 
einen HF-Detektor (13) m»i Vcrstarker (22) und N 
D-Wandler (23) auf cmcn *nugcstcuernden M-Prozes- 
sor (5) ubertragen. Entsprccncnd den Schaltstellungen 
(ab) und (ac) des Umscrv.«crs (K) erfolgt diese Uber- 
tragung mit minimalcf Amplitude ;HFmin) bzw. maxima- 
ler Amplitude (HFmax) Oct M Pro/essor (5) bewertet 
die ihm uber die Vcrbmdungsicttung (14) zugefuhrten 
HF-Signale (HF) nach dor Grossc truer Amplitudes wo- 
bei HFmin der SchaltsteiiLnq (ab). HFmax der Schalt- 
stellubg (ac) und HFO cmcm Ucfokt im Kontrollkreis (7) 
entsprechen. 



Zur periodischen Kontrolle des Umschalters (K) 
wird dieser durch den M-Prozessor (5) uber die Steuer- 
leitung (4) entregt, worauf er in die Ruhestellung (ac) 
abfallen soil falschlicherweise aberauch in der Arbeits- 
stellung (ab) hangen bleiben kann, z.B. wegen ver- 
schweissen der Kontakte. Je nach den vom M-Prozes- 
sor (5) nachfolgend empfangenen HF-Signalen (HF- 
rnax.HFmin) und (HFO) bewertet er die Funktionstuch- 
tigkeit des Umschalters (K) bzw. des Kontrollkreises (7) 
und signalisiert dies an den Ausgangen (1 5) bzw. (1 6). 

Bei Anwendung fur hohere Sicherheit, z.B. in feh- 
lersicheren Schaltungen, kann die Einrichtung auch 
zweikanalig ausgebildet sein, mit zwei Umschattem 
(K1.K2), und zwei sicherheitsgerecht zusammenge- 
schatteten und programmierten M-Prozessoren 
(56,57). 

Die antragsgemasse Erfindung ermoglicht, durch 
optimale Nutzung eines anlagesteuernden M-Prozes- 
sors (5) bei der sicherheitstechnischen Anwendung von 
Relais und Schutzen auf die Verwendung zwanggefuhr- 
ter Kontakte zu verzichten. 
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Beschreibung 

[0001] Die vorliegende Erfindung betrifft eine Einrich- 
tung -insbesondere fur die Anwendung in der Sicher- 
heitstechnik- zur Kontrolle der Schaltstellung mechahi- 
scherSchaltkontakte, enthaltend furjeden zu kpntrollie- 
renden Arbeitskontakt 

einen diesem fest zugeordneten und von diesem poten- 
tialmassig getrennten, als Ruhekontakt wirkenden me- 
chanlschen Kontrollkontakt, sowie eine Kontrollschal- 
tung zur Uberwachung des Kontrollkontaktes mit einem 
auf diesen einwirkenden Generator zur Erzeugung ei- 
nes Kontrollsignales und mit einem von diesem gespei- 
sten Detektor zum Empfang des Kontrollsignales und 
mit einer Auswerteschaltung zur Abgabe eines Sicher- 
heitssignales. 

[0002] Einrichtungen der angegebenen Art dienen 
dem Erkennen und Sichem von fehlerhaften Kontakt- 
stellungen bei elektro-mechanischen Schaltgeraten wie 
z.B. Relais oder Schutze. Sie geniigen den Sicherheits- 
anforderungen nach EN 954-1 , VDE 0801&A1 und IEC 
61508 und sind deshalb allgemein bei Sicherheitsein- 
richtungen anwendbarwiez.B. fur den Personenschutz 
bei gefahrlichen Maschinen. 

[0003] Der bisherige Stand der Technik beim sicher- 
heitstechnischen Einsatz elektro-mechanischer Schalt- 
gerate wie z.B. Relais oder Schutze ist gekennzeichnet 
durch die periodische Kontrolle der zugehorigen Kon- 
takte mittels je eines entsprechenden, zwanggefuhrten, 
mechanischen Gegenkontaktes, derTeil eines Kontroll- 
kreises ist. 

[0004] Wie allgemein bekannt, muss bei der sicher- 
heitsgerechten Verschaltung mechanischer Kontakte 
die sichernde Funktion durch Unterbrechung des Ar- 
beitskreises erfolgen, d.h. durch offnen des entspre- 
chenden Arbeitskontaktes. Arbeitskontakte bei Relais 
oder Schutzen konnen aber kleben oder gar ver- 
schweissen, wodurch die sichernde Funktion nichtmehr 
ausgelost werden kann. 

Bei der scherheitstechnischen Anwendung mechani- 
scher Kontakte ist es deshalb Standard, mit einem als 
Kontrollkontakt wirkenden Ruhekontakt das sichere Off- 
nen des entsprechenden Arbeitskontaktes periodisch 
zu kontrollieren. Hierzu sind der Arbeitskontakt und der 
ihn kontrollieren de Ruhekontakt mit einer Brucke me- 
chanisch miteinander verbunden, wobei diese Brucke 
aus einem elektrisch isolierenden Material besteht. Eine 
solche Zwangfuhrung genannte Verbindung zweier 
Kontakte verunmoglicht, dass sich diese relativ zuein- 
anderbewegen und gewahrieistet so einefeste und auf 
Dauer gleichbleibende gegenseitige Zuordnung ihrer 
Schaltstellungen. 

Wenn nun in einer solchen Anordnung der Arbeitskon- 
takt (ein Schliesser) nicht offnet, weil er z. B. verklebt 
ist, kann der Gegenkontakt (ein Offner) gezwungener- 
massen d.h. mit hoher Sicherheit nicht schliessen. Dies 
wird in einem elektrisch vom Arbeitskontakt isolierten 
Kontrollkreis erkannt und durch ein Fehlersignal ange- 



zeigt, dass der Arbeitskontakt nicht geoffnet hat und die 
sichernde Funktion deshalb nicht mehr gewahrieistet 
ist. 

Dieses sicherheitstechnische Konzept beruht auf peri- 
5 odischer Kontrolle und ist dadurch charakterisiert, dass 
ein sicherheitsrelevanter Arbeitskontakt immer als 
Schliesser und der ihn kontrollierende Ruhekontakt im- 
mer als Offner ausgebiidet sind. Die damit erreichte Si- 
cherheit entspricht der einer uberwachten Nichtredun- 
10 danz. 

Im Gegensatz zum Nichtoffnen ist das Nichtschliessen 
eines Arbeitskontaktes sicherheitstechnisch nicht rele- 
vant, weil es lediglich den Betrieb der nachgeschalteten 
Betriebsmittel verhindert. Zudem wurde dies auch sofort 
*5 bemerkt. Es ist dehalb sicherheitstechnisch nicht not- 
wendig das Schliessen eines Arbeitskontaktes zu kon- 
trollieren. 

[0005] Die Erfindung, wie sie in den Anspruchen ge- 
kennzeichnet ist, stellt sich die Aufgabe, die beim si- 
20 cherheitstechnischen Einsatz elektro-mechanischer 
Schaltgerate notwendige periodische Kontrolle der 
Kontaktstellungen mit elektronischen Mitteln zu ge- 
wahrleisten und dabei auf die Verwendung zwangge- 
fuhrter Gegen kontakte zu verzichten. 
25 Diese Aufgabe wird mit der in den kennzeichnenden 
Merkmalen des unabhangigen Anspruches beschriebe- 
nen Erfindung gelost. Vorteilhafte Weiterbildungen sind 
in den abhangigen Anspruchen angegeben. Dariiber 
hinaus weist eine derart gestaltete Einrichtung bei me- 
30 chanischen Schaltkontakten noch zusatzliche Vorteile 
auf. 

[0006] Ein erster Vorteil ergibt sich aus dem Umstan- 
de, dass bei Sicherheitsschaltungen auf die Verwen- 
dung zwanggefuhrter Kontakte verzichtet werden kann. 
35 Hinzu kommt dass die sicherheitstechnischen Alterna- 
tiven elektronischer Art nach einem massiven Preiszer- 
fall sehr kostengunstig geworden sind und wegen ihrer 
hohen Integrationsdichte fur eine Vielzahl parallel lau- 
fender Funktionen eingesetzt werden konnen, z.B. zur 
40 Steuerung einer Anlage und zu deren Sicherung. 

[0007] Die Erfindung ist im folgenden anhand der Be- 
schreibung sowie der Zeichnung in ihrer Anwendung bei 
der Sicherung elektro-mechanischer Betriebsmittel na- 
her erlautert, doch ist die hier gezeigte Einrichtung all* 
45 gemein in der Sicherheitstechnik anwendbar. In der le- 
diglich dieses Anwendungsbeispiel der Erfindung dar- 
stellenden Zeichnung zeigen: 

Fig.1 schematisch, ein Blockschaltbild der erftn- 
50 dungsgemassen Einrichtung als Ersatz von 

zwanggefuhrten Kontakten bei elektro-me- 
chanischen Schaltgeraten. 

Fig. 2 schematisch, eine detaillierte Darstellung der 
55 erfindungsgemassen Einrichtung nach Fig. 1 

b zur Gewahrleistung eines Sicherheitsni- 
veaus entsprechend EN 954-1 , Kat. 2. 
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Fig. 3 schematisch, eine detaillierte Darstellung ei- 
ner vorteilhaften Weiterbildung der Erfindung 
nach Fig. 2. zur Gewahrleistung eines Sicher- 
heitsniveaus entsprechend EN 954-1 , Kat. 4. 

[0008] Fig.1 zeigt schematisch, ais Blockschaltbild, 
die erfindungsgemasse Einrichtung a!s Ersatz zwang- 
gefiihrter Kontakte z. B. bei einem Relais. 
Gemass Fig. 1a besteht die bekannte Anordnung 
zwanggefuhrter Kontakte aus einem als Schliesser aus- 
gebildeten Arbeitskontakt (1), einem als Offner ausge- 
bildeten Ruhekontakt/Kontrollkontakt (2), und einem 
Kafig (3) 5 der die beiden. Kontakte (1,2) mechanisch 
starr aber elektrisch isolierend miteinander verbindet. 
Dadurch sind die beiden Kontakte (1 ,2) in ihren Schalt- 
stellungen einander eindeutig zugeordnet und potenti- 
almassig voneinander getrennt. Diese Anordnung er- 
moglicht, aus dem Schliessen des Kontrollkontaktes (2) 
zu folgern, dass der zugehorige, sicherheitsrelevante 
Arbeitskontakt (1) tatsachlich geoffnet hat, d.h. nicht 
verklebt Oder verschweisst ist. 

Die eindeutige Zuordnung der Schaltstellungen zweier 
Kontakte sowie deren potentialmassige Trennung kon- 
nen aber auch mit der erf indungsgemassen Anordnung 
nach Fig. 1b erreicht werden. Dabei ist an Stelle der in 
Fig. 1a gezeigten zwanggefuhrten Kombination Arbeits- 
kontakt/Ruhekontakt (1, 2) ein Umschalter (K) mit Ar- 
beitskontakt (ab) und gegenuberliegendem Kontroll- 
kontakt (ac) vorgesehen, der uber die Steuerleitung (4) 
mit dem die Anlage steuernden M-Prozessor (5) in Ver- 
bindung stent, und der in seiner Schattstellung (ab) Teil 
eines Arbeitskreises (6) und in seiner Schaltstellung 
(ac) Teil eines Kontrollkreises (7) ist. Uber die Schalt- 
stellung (ab) des Umschalters (K) ist ein Arbeitsstrom 
zwischen den Klemmen (8) und (9) geschaltet z.B. zum 
Betrieb eines hier nicht weiter dargestellten Betriebsmit- 
tels. In seiner Schaltstellung (ac) dagegen ist im Kon- 
trollkreis (7) ein HF-Signal (HF) von einem HF-Genera- 
tor (10) uber Koppelkapazitaten (11,12) zu einem 
HF-Detektor (13) geschaltet, der das empfangene 
HF-Signal uber die Verbindungsleitung (14) an den 
M-Prozessor (5) weiterleitet. Dieser besitzt zwei Sicher- 
heitsausgange (15) und (16) zur Darstellung der Kon- 
trollergebnisse fur den Umschalters (K) bzw. fur den 
Kontroilkreis (7). 

[0009] Fig. 2 zeigt im Detail eine mogliche Ausfuh- 
rungsform der erfindungsgemassen Einrichtung nach 
Fig. 1b als integrierender Bestandteil einer voll elektro- 
nischen Anlagesteuerung unter Verwendung eines M- 
Prozessors (5). 

Im Arbeitskreis (6) ist uber die Schaltstellung (ab) des 
Umschalters (K) cine Bctricbsspannung (V) auf ein Be- 
triebsmittel (20) geschaltet. Zusatzlich ist im Arbeits- 
kreis (6) zwischen der Arbeitsleitung und der virtuellen 
Erde eine Entstorkapazitat (21) eingeschaltet, zur Ab- 
leitung von z.B. uber parasitare Kapazitaten aus dem 
Kontroilkreis (7) in den Arbeitskreis (6) eingestreuten 
Storungen des HF-Signales (HF). 



Der Kontroilkreis (7) enthalt einen HF-Generator (10) 
und einen HF-Detektor (13), die beide uber Kop- 
peltransformatoren (24,25), Koppelkapazitaten (11,12) 
und die Schaltstellung (ac) des Umschalters (K) mitein- 

5 ander verbunden sind. Der HF-Detektor (13) besteht 
aus einem Verstarker/Logarithmierer (22) und einem A/ 
D-Wandler (23), zur Aufbereitung des empfangenen 
HF-Signales (HF)undseineWeiterleitungan den M-Pro- 
zessor (5) uber die Verbindungsleitung (14). Wiederbe- 

10 sitzt der M-Prozessor (5) zwei Ausgange (15) und (1 6) 
zur Darstellung der Kontrollergebnisse fur den Um- 
schalter (K) bzw. fur den Kontroilkreis (7). Die Kop- 
peltransformatoren (24,25) und die Koppelkapazitaten 
(11,12) sind fur eine Isolationsspannung von 4 kV aus- 

is gelegt. 

Weiter steht der anlagesteuernde M-Prozessor (5) uber 
die Steuerleitung (4) mit dem Umschalter (K) in Verbin- 
dung. 

[0010] Fig. 3 stellt eine Weiterbildung der antragsge- 
rnassen Erfindung nach Fig. 2 dar, wobei mit Ausnahme 
des HF-Generators (35) und des Betriebsmittels (31 ) al- 
le Schaltungselemente in doppelter Ausfiihrung vorge- 
sehen sind. 

Mit K1 und K2 sind zwei Umschalter bezeichnet, deren 
Kontakte in Serie geschaltet sind und die in den Schaft- 
stellungen (a1b1) bzw. (a2b2), als Teil des Arbeitskrei- 
ses (30), ein Betriebsmittel (31 ) uber die Klemmen 8 und 
9 mit der Stromversorgung verbinden. Weiter sind mit 
den Entstbrkapazitaten (32) und (33) die uber parasitare 
Kapazitaten auf die Arbeitsleitung eingestreuten HF-An- 
teile auf Erde abgeleitet. Der mit (30) bezeichnete Ar- 
beitskreis besteht demnach aus den beiden Umschal- 
tern (K1,K2), ihren Kontakten in den Schaltstellungen 
(a1b1) und (a2,b2), dem Betriebsmittel (31) sowie den 
Entstorkapazitaten (32, 33). 

Weiter enthalt die Fig. 3 einen Kontroilkreis (34), der 
ausschliesslich der Kontrolle der beiden Umschalter 
(K1,K2) dient. Hierzu ist von einem HF-Generator (35) 
uber den Koppeltransformator (36) und die Koppelka- 
pazitat (37) ein hochfrequentes Kontrollsignal (HF) auf 
die Kontaktstellungen (aid) und (a2c2) eingekoppelt 
und von diesen uber die Koppelkapazitaten (40) bzw. 
(41) und die Koppeltransformatoren (38) bzw. (39) auf 
die beiden Verstarker/Logarithmierer (42) bzw. (43) aus- 
gekoppelt. Die Ein- und Auskopplung des hochfrequen- 
ten Kontrollsignales (HF) erfolgt dabei potentialfrei. Die 
HF-Signale (HF1 ) und (HF2) an den Ausgangen der bei- 
den Verstarker (42) bzw. (43) sind den Kontaktstellun- 
gen (aid) bzw. (a2c2) der Umschalter (K1) bzw. (K2) 
zugeordnet und je uber zwei Widerstande (44,45) bzw 
(46, 47) und zwei A/D-Wandler (48,49) bzw. (50,51) auf 
die Eingange (52,53) und (54,55) der beiden M-Prozes- 
soren (56) bzw. (57) geschaltet. Uber die A/D-Wandler 
(48,49,50,51) entstehen also vier digitale Signale wel- 
che den beiden M-Prozessoren (56,57) zugefuhrt wer- 
den. 

Diese sind an ihren Ausgangen uber die Steuerleitun- 
gen (58) bzw. (59) auf die beiden zu iiberwachenden 
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Umschalter (K1 K2) 7uruckgefuhrt und besitzen ausser- 
dem je zwci Sicherheitsausgange (60,61 ) bzw. (62,63), 
wobei die KoMrollergebnisse fur die Umschalter (K1) 
und (K2^ von jedem M-Prozessor (56,57) einzeln ermit- 
telt und an den Ausgangen (60) bzw. (61 ) und (62) bzw. 
(63) zur Verfugung gestellt sind. An den Ausgangen (67) 
und (68)erschcmtdas Kontrollergebnisfurden Kontroll- 
kreis (34). 

Die beiden M-Pro/essorcn (56,57) uberwachen sich ge- 
genseitig (ibcr die Vcrbindungsleitungen (64,65), und 
sie sind zum Informationsaustausch noch wahrend den 
Teilberechnungcn uber den Datenlink (66) miteinander 
verbunden. 

Arbeitskreis (30) und Kcntrollkreis (34) sind zweikanalig 
aufgebaut. und die Scnaltung nach Fig. 3 entspricht 
deshalb sichcmcMstechnjsch einer einfachen Redun- 
danz mit OberwachLng 

[0011] Die Fun<iicns*eisc dor erfindungsgemSssen 
Neuerung sei im foigofxJen nnhnnd ihrer wesentlichen 
Funktion * hamlmfi ac? pc» ud&chcn Kontrolle von Um- 
schaltern (K,K1 .K2) cuutcrt und dabei auf die Figuren 
1, 2 und 3 verwiescn Ausg^ngspunkt ist die Uberte- 
gung, dass die Sichcmcrt ctcMro mechanischer Schalt- 
gerate durch pcnod«:x:nc Kontrolle ihrcr Funktionstuch- 
tigkeit in ausreichonoe^ M.«.&o gowahrleistet werden 
kann. 

[0012] In dem volie^urcn.schen Schaltungsbeispiel 
nach Fig. 2 ubernimmt io» 

M-Prozessor (5) ncbon cie* AnUgosleuerung auch die 
periodische Kontrolle alio- s cherhcitsrelevanten me- 
chanischen Umschaicr im vofhegenden Falle - zur Ver- 
einfachung - durch ccn UmsctMltcr (K) dargestellt. 
Hierzu entregt der M-P-o/essor (5) uber die Steuerlei- 
tung (4) den Umschrtticf iK) der demzufolge bei nor- 
maler Funktion aus dor Arociissiellung (ab) in die Ru- 
hestellung (ac) abfallcr muss Dadurch wird das vom 
HF-Generator (10) cr/cu^c nochfrequente Kontrollsi- 
gnal (HF) tiber die Kopadtranslormatoren (24,25), die 
Koppelkapazitaten (9 10i und cic Schaltsteliung (ac) 
voll zum HF-Detektor (13) durchgeschaltet, der es nach 
Verstarkung und Dig IhIisk* ung an den M-Prozessor (5) 
weiterleitet. Aus dem AUDhu des Umschalters (K) ist er- 
sichtlich, dass er gleich/ciiiq nur in einer der beiden 
Schaltstellungen (ab) Oder (ric) scm kann; nichtaber in 
beiden. Ist nun das HF Signal (hF) vom HF-Generator 
(10) zum HF-Detektor ^3) ourchgcschaltet muss der 
Ruhekontakt (ac) geschiosbo setn woraus sich zwin- 
gend ergibt, dass die Kont rt Ktstcliung (ab) gedffnet ist. 
Dabei gilt die Amplitude des vom HF-Detektor (13) zum 
M-Prozessor (5) geleitctcr nr-Signales (HF) als Krite- 
rium zur Beurteilung der Funktionstuchtigkeit des Um- 
schalters (K). 

Wird das HF-Signal (HF) mit vollor Amplitude (HFmax) 
zum Prozessor (5) ufcenragen. bewertet dieser die 
Funktionstuchtigkeit von (K) positiv und geht davon aus, 
dass dies fur die kurze 7fMtspHnne bis zur nachsten 
Kontrolle so bleiben wird 

[0013] Im Gegensatz da/u ist es aber moglich, dass 



der Umschalter (K) nach Entregung iiber die Steuerlei- 
tung (4) nicht in seine Ruhestellung abfallen kann, z.B. 
weil sein Kontakt in der Arbeitslage (ab) verklebt oder 
gar verschweisst ist. Dies wurde eine falsche Funktion 
5 der nachgeschalteten Betriebsmittel verursachen, was 
sich in sicherheitsrelevanten Anwendungen sehr ge- 
fahrlich auswirken konnte. In diesem Falle kann das 
HF-Signal nicht mehr vom HF-Generator (10) auf den 
HF-Detektor (13) durchgeschaltet werden. Wegen pa- 

io rasitarer Kopplungen empfangt der M-Prozessor (5) 
aber doch ein urn mindestens 48 db gedampftes, mini- 
males HF-Signal (HFmin) und bewertet deshalb diese 
Kontrolle negativ. Er leitet in der Folge die notwendigen 
Schritte ein, urn die Anlage in den sicheren Zustand zu 

is fuhren - z.B. durch abschalten. 

[0014] Da der M-Prozessor (5) "weiss", wann der Um- 
schalter (K) erregt Oder entregt ist, kann er die aus den 
empfangenen HF-Signalen (HFmax,HFmin) abgeleite- 
ten Kontaktstellungen (ab) oder(ac) als richtig oder als 

20 falsch beurteilen. 

[0015] Die Funktion des vollelektronischen Schal- 
tungsbeispieles nach Fig. 3 ist dadurch charakterisiert, 
dass sowohl sein Arbeitskreis (30) wie auch sein Kon- 
trollkreis (34) zweikanalig aufgebaut sind. 

25 |m Arbeitskreis (30) kann das Betriebsmittel (31) iiber 
zwei Umschalter (K1.K2) in ihren Schaltstellungen 
(a1 d ) bzw. (a2,c2) zweifach - d.h. mit erhohter Sicher- 
heit - vom Netz getrennt werden, wodurch die Anlage in 
den sicheren Zustand gebracht wird. Eingestreute Inter- 

30 ferenzen des im HF-Generator (35) erzeugten HF-Si- 
gnales (HF) werden fur jeden Umschalter (K1 f K2) se- 
parat uber die Entstorkapazitaten (32) bzw. (33) auf Er- 
de abgeleitet. 

Im Kontrollkreis (34) erfolgt die periodische Kontrolle 

35 der beiden Umschalter (K1 , K2) ebenfalls zweikanalig. 
Hierzu werden die Umschalter (K1 ,K2) durch die beiden 
M-Prozesssoren (56) bzw. (57) uber die Steuerleitun- 
gen (58) bzw. (59) entregt, wodurch ihre Kontakte in die 
Schaltstellungen (a1,d) bzw. (a2, c2) abfallen sollen. 

40 Nimmt in der Folge der Umschalter (K1 ) tatsachlich die 
korrekte Schaltsteliung (a 1 ,c1 ) ein wird das vom HF-Ge- 
nerator (35) erzeugte HF-Signal (HF) uber den Verstar- 
ker (42), die Widerstande (44,45) und die A/D-Wandler 
(48, 49) mit voller Amplitude (HFmax) auf die beiden 

45 M-Prozessoren (56,57) durchgeschaltet. Diese inter- 
pretieren dieses Signal - unabhangig voneinander - we- 
gen seiner grossen Amplitude (HFmax) als positives 
Kontrollergebnis und stellen an den Ausgangen (60) 
bzw. (62) entsprechende, positive Sicherheitssignale 

50 (S) zur Verfugung. Bleibt im Gegensatz dazu aber der 
Umschalter (K1) in seiner Arbeisstellung (a1b1) han- 
gen, wird das kontrollierende HF-Signal infolge der ge- 
offneten Schalterstellung (aid) mit grosser Dampfung, 
d.h. mit nur minimaler Amplitude (HFmin) auf die M-Pro- 

55 zessoren (56, 57) durchgschaltet. Diese interpretieren 
dieses Signal - unabhangig voneinander - wegen der 
geringen Amplitude (HFmin) als negatives Kontroller- 
gebnis, signalisieren dies mit negativen Sicherheitssi- 
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peltransformatoren (24,25) und Koppelkapazitaten 
(11.12), undeinen HF-Detektor (13) mit Verstarker/ 
Logarithmierer (22) und A/D-Wandler (23) auf ei- 
nen, die Amplituden des empfangenen HF-Signa- 
5 les (HF) den entsprechenden Kontaktstellungen 
(ab) und (ac) des Umschalters (K) zuordnenden, 
ein anlagesteuernd wirksames Sicherheitssignal 
(S) erzeugenden M-Prozessor (5) geschaltet ist. 

10 2. Einrichtung in der Sicherheitstechnik nach An- 
spruch 1 

dadurch gekennzeichnet, 
dass das uber die Schaltstellung (ac) des Umschal- 
ters (K) geschaltete HF-Signal (HF) ein hochfre- 
'5 quentes Sinus- Oder Impulssignal ist Oder einen te- 
legrammartigen Aufbau besitzt. 

3. Einrichtung in der Sicherheitstechnik nach An- 
spruch 1 

20 dadurch gekennzeichnet, 

dass das uber die Schaltstellung (ac) des Umschal- 
ters (K) geschaltete HF-Signal (HF) doppelt dyna- 
misch ausgebildet ist, eine Frequenz von minde- 
stens 455 kHz aufweist und periodisch, mindestens 

25 alle 30 ms, mlt einer Impuldauer von 3 ms getaktet 
ist. 

4. Einrichtung in der Sicherheitstechnik nach An- 
spruch 1 

30 dadurch gekennzeichnet, 

dass die Amplitude des vom HF-Detektor (1 3) uber 
die Verbindungsleitung (14) an den M-Prozessor 
(5) ubertragenen HF-Signales (HF) Kriterium ist fur 
die Beurteitung der Funktionstuchtigkeit des Urn- 

35 schalters (K) sowie des Kontrollkreises (7), wobei 
gilt 

HF-Signal (HF) = HFmax Umschalter K ist funk- 
tionstuchtig 

*o HF-Signal (HF) = HFmin Umschalter K ist nicht 

funktionstuchtig 

kein HF-Signal (HF) = HFO Kontrollkreis ist de- 
fekt 



gnalen S an ihren Ausgangen (60) bzw. (62) und leiten, 
die Anlage sichernde Massnahmen ein. 
In gleicher Weise erfolgt - parallel verlaufend - die Kon- 
trolle fur den Umschalter (K2), wobei die entsprechen- 
den Sicherheiissignale S an den Ausgangen (61, 63) 
der beiden M-Prozessoren (56) bzw. (57) bereit gestelft 
werden. Diese konnen alternativ auch die Generierung 
und Detektierung des hochfrequenten Kontrollsignales 
(HF) ubernehmen. 

Zusammen mi: den Umschaltern (K1 ,K2) wird gleichzei- 
tig auch der Kontrollkreis (34) kontrolliert. Fallen nam- 
lich seme Elcmente. wie z.B. der HF-Generator (35), die 
Verstarker (42 43) Oder die A/D-Wandler (48,49,50,51 ), 
cin/cln odor in Kombination aus, steht an den M-Prozes- 
scrcngangen (52.53.54,55) mindestens ein HF-Signal 
mi Amplitude o (Hf*0) an, woraus der betroffene M-Pro- 
/cssor (56 57) auf einen Fehler im Kontrollkreis 
schhess: Aufgrund des an den M-Prozessoreingangen 
(52.53.54.55) nnslcnenden Musters an HF-Signalen 
(hFnMx H = min HFO) ordnen die beiden M-Prozesso- 
ren (5G 57) c«ncn Fehler dem Umschalter (K1), oder 
dem Umscnal.cr (K2) zu, Oder grenzen ihn mit einem 
Code an den Sicherhcitsausgangen (67,68) auf ein Ele- 
ment des Kontrol krciscs (34) cin. 
Beido M-Pro/ossorcn (56.57) sind hard - und software- 
massig unterschiedhch aufgebaut. Ihre sicherheitsrele- 
vanten Programme sind in unterschiedlicheri Sprachen 
programmiert - kon/ipiert durch zwei Analytiker und ge- 
schrieben durch /wei Programmierer. 



Patentansprtiche 

T. Einrichtung in der Sicherheitstechnik zur Kontrolle 
der Schaltstellung mechanischer Schaltkontakte 
enthaltend fOr jeden zu kontrollierenden Arbeits- 
kontakt einen diesem fest zugeordneten und von 
diesem potentialmassig getrennten, als Ruhekon- 
takt wirkenden mechanischen Kontrollkontakt, eine 
Kontrollschaltung zur Uberwachung des Kontroll- 
kontaktes mit einem auf diesen einwirkenden Ge- 
nerator zur Erzeugung eines Kontrollsignales und 
mit einem von diesem gespeisten Detektor zum 
Empfang des Kontrollsignales und mit einer Aus- 
werteschaltung zur Abgabe eines Sicherheitssi- 
gnales 

dadurch gekennzeichnet, 
dass mindestens ein Umschalter (K) in seiner Ar- 
beitsstellung (ab) Teil eines Arbeitskreises (6) und 
in seiner Ruhestellung (ac) Teil eines vom Arbeits- 
kreis (6) potentialmassig getrennten Kontrollkrei- 
ses (7) ist ; wobei in dor Arbcitsstcllung (ab) des Um- 
schalters (K) im Arbettskreis (6) ein Arbeitsstrom 
auf zugehorige Betriebsmittel (20) geschaltet ist 
und in der Ruhestellung (ac) des Umschalters (K) 
im Kontrollkreis (7) ein als HF-Signal (HF) ausge- 
bildetes Kontrollsignal von einem HF-Generator 
(10) uber der Potentialtrennung dienende Kop- 



45 5. Einrichtung in der Sicherheitstechnik nach An- 
spruch 1 

dadurch gekennzeichnet, 
dass in der Stellung (ab) des Umschalters (K) fur 
das HF-Signal (HF) zwischen HF-Generator (1 0) 
50 und HF-Detektor (13) eine Dampfung von minde- 
stens 48 db gewahrleistet ist. 

6. Einrichtung in der Sicherheitstechnik nach An- 
spruch 1 

55 dadurch gekennzeichnet, 

dass zur HF-massigen Entkopplung zwischen dem 
Arbeitskreis (6) und dem Kontrollkreis (7) eine Ent- 
storkapazitat (21 ) zwischen Arbeitsleitung und Erde 
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eingeschaltet ist. 

7. Einrichtung in der Sicherheitstechnik nach An- 
spruch 1 



dass der Arbeitskreis (30) und der Kontrollkreis 
(34) je zweikanalig aufgebaut sind, und die Kontroll- 
signale (HF1,HF2) an den Ausgangen der beiden 
Verstarker (42) bzw. (43) je iiber die Widerstande 
(44,45) bzw. (46,47), die AD-Wandler (48,49) bzw. io 
(50,51 ) auf jeden der beiden M-Prozessore (56,57) 
geschaltet sind. 

8. Einrichtung in der Sicherheitstechnik nach An- 
spruch 7 15 
dadurch gekennzeichnet, 

dass die beiden M-Prozessoren (56,57) zur gegen- 
seitigen Uberwachung und zurn gegenseitigen In- 
formalionsaustausch iiber die Verbindungsleitun- 
gen (64,65) bzw iiber den Datalink (66) miteinander 20 
verbunden sind. 

9. Einrichtung in der Sicherheitstechnik nach An- 
spruch 7 

dadurch gekennzeichnet, 25 
dass die beiden M-Prozessoren (56,57) zur hard- 
waremassigen Diversitat hardwaremassig unter- 
schiedlich aufgebaut sind und hierzu Wortlangen 
von z.B. 8 und 16 Bit aufweisen. 



10. Einrichtung in der Sicherheitstechnik nach An- 
spruch 7 

dadurch gekennzeichnet, 
dass die beiden M-Prozessoren (56.57) zur soft- 
waremassigen Diversitat in unterschiedlichen 35 
Sprachen programmiertsind. z:B. in Assembler und 
in C. 



dadurch gekennzeichnet, 
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